Tietosuojaseloste

Voimassa: 27.10.2026 alkaen

Tässä selosteessa kerrotaan, miten käsittelemme henkilötietojasi. Uskomme selkeään kieleen: tämä on kirjoitettu ymmärrettäväksi, ei hämärtämään.

Maxiful AB (yritystunnus 559606-5135) (”me”, ”meitä”, ”meidän”) on tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjä. Olemme ruotsalainen osakeyhtiö, jonka kotipaikka on Lidingö (Ruotsi); koko rekisteröity osoitteemme on oikeudellisessa ilmoituksessamme osoitteessa maxiful.ai/imprint. Noudatamme sekä Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (UK GDPR) että EU:n yleistä tietosuoja-asetusta (EU GDPR).

Kaikissa tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen [email protected].

Tiedot, joita käsittelemme palvelimillamme

Pidämme palvelinpuolen tiedot mahdollisimman vähäisinä. Tässä täsmälleen, mitä tallennamme:

Tieto	Tarkoitus	Oikeusperuste	Säilytysaika
Nimi ja sähköposti	Tilin hallinta	Sopimus (6 artiklan 1 kohdan b alakohta)	Tilaus + 6 kuukautta
Tilauspaketti	Palvelun toimittaminen	Sopimus (6 artiklan 1 kohdan b alakohta)	Tilaus + 6 kuukautta
Laskutushistoria (Stripen kautta)	Maksujen käsittely	Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)	7 vuotta (Ruotsin kirjanpitolaki, bokföringslagen)
Suostumustiedot	Sääntelyn noudattaminen	Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)	Tilaus + 6 vuotta
Käyttötiedot (taitojen nimet, käytettävyys, virheet, ei sisältöä)	Palvelun luotettavuus	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)	90 päivää, liukuva
Tekoälyn käytön metatiedot (kutsukohtaisesti: mallin nimi, sen tarjonnut toimittaja, tokenimäärät, kustannus, aika, tilaustasosi ja tekniset sormenjäljet, ei sisältöä)	Käyttönäkymäsi; sen tarkistaminen, voisiko kutsu hyödyntää palveluntarjoajan välimuistia	Sopimus (6 artiklan 1 kohdan b alakohta)	7 päivää, liukuva
Tekoälykulutuksen tietue (tilisi tekoälykulutus tähän mennessä tänään, tällä viikolla ja tässä kuussa sekä tekoälyavaimesi jäljellä oleva saldo, ei yksittäisten kutsujen tietoja, ei sisältöä)	Pakettisi päivittäisen ja viikoittaisen sisältyvän tekoälybudjetin valvonta	Sopimus (6 artiklan 1 kohdan b alakohta)	Enintään 3 tuntia sen viimeisestä päivityksestä
Käyttöönoton diagnostiikka (asennuksen valmistumis- ja epäonnistumistapahtumat, tilaustaso, tiivistetty asennustunniste, ei viestin tai tiedoston sisältöä)	Asennuksen luotettavuuden ylläpito ja parantaminen	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)	Enintään 12 kuukautta
Demokyselyn vastaukset (jos täytät kyselyn ennen demoa tai ottaaksesi yhteyttä myyntiin: nimesi, roolisi, yrityksesi, työsähköpostisi ja antamasi vastaukset sekä tieto siitä, merkitsikö automaattinen tarkistus ne tarkempaa tarkastelua varten)	Tiedusteluusi vastaaminen ja demosi valmistelu sekä kirjoittamiesi vastausten kertaluonteinen automaattinen tarkistus tekoälyavustajille suunnatun tekstin varalta (tarkistus ainoastaan merkitsee vastauksen tarkempaa tarkastelua varten)	Pyytämäsi toimenpiteet ennen sopimuksen tekemistä (6 artiklan 1 kohdan b alakohta); automaattisen tarkistuksen osalta oikeutettu etumme suojata vastaukset lukevia ihmisiä ja tekoälyavustajia (6 artiklan 1 kohdan f alakohta)	Tallennetut vastaukset: enintään 12 kuukautta. Postilaatikkoomme lähetetty kopio: niin kauan kuin olemme yhteydessä demosta, poistetaan pyynnöstä ja 12 kuukauden kuluessa, jos sopimusta ei synny
Kehityskumppanihakemukset (jos haet kehityskumppaniksi: yrityksesi nimi, yritystunnus ja verkkosivusto, nimesi, roolisi ja työsähköpostisi, antamasi vastaukset sekä tieto siitä, merkitsikö automaattinen tarkistus ne tarkempaa tarkastelua varten)	Hakemuksesi arviointi, mukaan lukien yritystunnuksen tarkistus julkisesta yritysrekisteristä, ja puhelumme valmistelu; sekä kirjoittamiesi vastausten kertaluonteinen automaattinen tarkistus tekoälyavustajille suunnatun tekstin varalta (tarkistus vain merkitsee vastauksen tarkempaa tarkastelua varten)	Pyytämäsi toimenpiteet ennen sopimuksen tekemistä (6 artiklan 1 kohdan b alakohta); automaattisen tarkistuksen osalta oikeutettu etumme pitää vastaukset lukevat ihmiset ja tekoälyavustajat turvassa (6 artiklan 1 kohdan f alakohta)	Tallennetut vastaukset: enintään 12 kuukautta. Sähköpostilaatikkoomme lähetetty kopio: poistetaan pyynnöstä ja 12 kuukauden kuluessa, jos sopimusta ei synny. Yrityksen nimi ja yritystunnus sekä tieto siitä, onko sillä ollut ilmainen kuukausi: säilytetään, jotta kullakin yrityksellä on vain yksi ilmainen kuukausi
Mahdollisten asiakkaiden yhteystiedot (jokaisesta yrityksestä, jolle kirjoitamme Maxifulista: yhden henkilön nimi, rooli ja yrityksen itse julkaisema työsähköpostiosoite, julkisista lähteistä)	Perustajamme yhteydenotot Maxifulista: enintään kolme sähköpostiviestiä	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)	90 päivää viimeisestä sähköpostiviestistämme, jos vastausta ei tule. Vastustamisen jälkeen: vain estomerkintä (sähköpostiosoite, yritys, päivämäärä ja syy), joka säilytetään, jotta emme koskaan kirjoita uudelleen
Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash)	Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed	Contract (Art. 6(1)(b))	As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it

Tiedot, jotka pysyvät tietokoneellasi

Agenttisi toimii paikallisesti tietokoneellasi. Seuraavat tiedot tallennetaan vain tietokoneellesi; emme säilytä niistä kopiota palvelimillamme:

Sähköpostien sisältö (Gmail API:n kautta luettu, tallennettu koneellesi)
Kalenteritapahtumat (Google Calendar API:n kautta luettu, tallennettu koneellesi)
Asiakirjasi ja kansioidesi tiedostot
Keskusteluhistoria agenttisi kanssa (paikallinen tietokanta)
Agentin muisti: asiat, jotka agenttisi muistaa (paikallinen tietokanta)

Tietojen pitäminen paikallisina on keskeinen suunnitteluperiaate. Siihen liittyy kolme tärkeää poikkeusta, jotka sinun on hyvä tietää: kun agenttisi käyttää pilvessä toimivaa tekoälypäättelyä, ne osat näistä tiedoista, jotka se sisällyttää pyyntöön, välitetään mallivälityspalvelimemme kautta (ks. seuraava kohta); kun agenttisi toimii sovelluksessa, jonka olet yhdistänyt kohdassa ”Lisää työsovelluksia”, se, mitä toiminto lähettää ja palauttaa, kulkee yhteyspalveluntarjoajamme Composion kautta, joka säilyttää kyseisen sovelluksen kirjautumistiedot puolestamme ja pitää jokaisen toiminnon tallessa enintään vuoden Yhdysvalloissa (ks. Alikäsittelijämme); ja jos valitset etätukiistunnon, henkilöstömme voi suostumuksellasi käyttää konettasi istunnon ajan. Myös asentamasi kolmansien osapuolten markkinapaikka-agentit toimivat koneellasi sinun hallinnassasi, ja niiden julkaisija kuvaa, miten ne käsittelevät tietoja.

Pilvipohjainen tekoälyn päättely (kehotteen sisältö siirrossa)

Kun agenttisi tarvitsee pilvipohjaista tekoälyn päättelyä, se lähettää pyynnön mallivälityspalvelimemme kautta kutsua käsittelevälle tekoälymallin palveluntarjoajalle. Pyynnön sisältö voi sisältää otteita yllä luetelluista tiedoista, esimerkiksi sähköpostin, johon agenttisi luonnostelee vastausta, tai osia tiedostosta, jonka parissa se työskentelee, sekä ajoittain muiden ihmisten henkilötietoja, joita kyseinen aineisto sisältää.

Käsittelemme tätä sisältöä vain tilapäisesti pyynnön reitittämiseksi emmekä tallenna sen sisältöä tai käytä sitä mallien kouluttamiseen. Enintään 7 päivän ajan säilytämme jokaisesta kutsusta käyttömetatietoja, jotka on liitetty tiliisi: mallin nimi, kutsun tarjonnut toimittaja, tokenimäärät, kustannus ja kutsun ajankohta, tilaustasosi kutsun aikaan sekä kutsun tekniset sormenjäljet. Sormenjäljet ovat tunniste, jonka tekoälypalvelu antoi pyynnölle, tieto siitä, miten sen kustannus ja välimuistiin tallennettu syöte laskettiin, sekä lyhyt tiiviste jokaisesta keskustelun aiemmasta viestistä. Tiivisteestä ei voi palauttaa viestiä. Säilytämme nämä metatiedot, jotta käyttökoontinäyttösi toimii ja jotta voimme päätellä, voisiko kutsu hyödyntää palveluntarjoajan välimuistia. Erillinen tietue valvoo pakettisi päivittäistä ja viikoittaista tekoälybudjettia: se sisältää tilisi tekoälykulutuksen tähän mennessä tänään, tällä viikolla ja tässä kuussa sekä tekoälyavaimesi jäljellä olevan saldon, ilman yksittäisten kutsujen tietoja ja ilman sisältöä, ja sitä säilytetään enintään 3 tuntia sen viimeisestä päivityksestä. Yllä oleva taulukko luettelee molemmat tietueet. Oikeusperuste on sopimuksemme täyttäminen kanssasi (6 artiklan 1 kohdan b alakohta).

Oletuksena valitsemme mallien tarjoajia, joiden ehdot kieltävät koulutuksen asiakkaiden sisällöllä ja rajaavat säilytyksen lyhyisiin toiminnan ja väärinkäytösten valvonnan jaksoihin, ellei työtilan omistaja salli palveluntarjoajia, jotka saattavat kouluttaa malleja. Maxiful pitää tällaiset palveluntarjoajat poissa käytöstä, kun Google-tili on yhdistetty. Nämä palveluntarjoajat kuvataan alempana alikäsittelijöitä ja kansainvälisiä siirtoja koskevissa osioissa.

Agenteillesi lähetetty ääniviesti, josta tietokoneesi oma puheentunnistus ei saa selvää, lähetetään mallivälityspalvelimemme kautta tekoälymallin tarjoajalle kirjoitettavaksi tekstiksi, ellet poista sovelluksessa käytöstä asetusta ”Litteroi ääniviestit” tai ota käyttöön asetusta ”Pidä keskustelut tällä tietokoneella”. Käsittelemme äänen tilapäisesti, kuten kehotteiden sisällönkin, emmekä tallenna sitä.

Kuka vastaa tiedoistasi

Palvelimillamme käsiteltävien tietojen (lueteltu ensimmäisessä osiossa) ja mallivälityspalvelimemme kautta siirrossa olevan kehotteen sisällön osalta olemme rekisterinpitäjä.

Henkilötietojen osalta, joita agenttisi käsittelee paikallisesti tietokoneellasi, rekisterinpitäjä olet sinä. Me emme määritä tuon paikallisen käsittelyn tarkoituksia tai keinoja, emmekä toimi sen osalta rekisterinpitäjänä emmekä henkilötietojen käsittelijänä. Jos käytät palvelua liiketoiminnassasi, esimerkiksi käsittelet asiakkaidesi tai yhteyshenkilöidesi henkilötietoja, vastaat siitä, että käsittelyllä on laillinen peruste, ja omien rekisterinpitäjän velvollisuuksiesi täyttämisestä.

Alikäsittelijämme

Nämä kolmannet osapuolet käsittelevät tietoja puolestamme auttaakseen meitä toimittamaan Maxifulin:

Palveluntarjoaja	Mitä he käsittelevät	Tietosuojaseloste
Pilvipohjaiset tekoälymallien palveluntarjoajat (mallivälityspalvelimemme kautta)	Kehotteiden sisällön käsittely tekoälyn päättelyssä ja inferenssissä siirron aikana; oletuksena ei koulutusta ja lyhyt säilytys, ellei työtilan omistaja salli palveluntarjoajia, jotka saattavat kouluttaa malleja. Maxiful pitää tällaiset palveluntarjoajat poissa käytöstä, kun Google-tili on yhdistetty	Palveluntarjoajan ehdot; katso alla kansainväliset siirrot
Stripe	Maksut ja laskutus	stripe.com/privacy
Cloudflare	Isännöinti ja CDN	cloudflare.com/privacypolicy
Tailscale	Etätuen yhteydet (valinnainen, vaatii suostumuksesi)	tailscale.com/privacy
Migadu	Sähköpostipalvelut (@maxiful.ai)	migadu.com/privacy
Resend	Transaktiosähköpostien toimitus (kirjautumislinkki, tervetuloviesti, maksuvahvistus)	resend.com/legal/dpa
Apple (Apple Push Notification service)	Ilmoitusten toimittaminen iPhoneesi: puhelimesi ilmoitusosoite ja jokainen ilmoitus, joka on joko puhelimellesi salattu viesti, jota Apple ei voi lukea, tai muistutus odottavasta hyväksynnästä	apple.com/legal/privacy
Microsoft (Microsoft 365)	@maxiful.ai-osoitteisiimme lähetettyjen sähköpostien, kuten tukipyyntöjen ja demokyselyn vastausten yhteenvetojen, vastaanottaminen ja tallentaminen	microsoft.com/privacy
OpenRouter	Mallivälityspalvelimemme pyyntöjen ohjaaminen niihin vastaavalle tekoälymallin tarjoajalle (lueteltu yllä): avustajiesi pyynnöt, jotka kulkevat mallivälityspalvelimemme kautta, ja niiden sisältö, demokyselyn vastausten ja kehityskumppanihakemusten kertaluonteinen automaattinen tarkistus sekä se, että oma Maxiful-avustajamme lukee kehityskumppanihakemukset	openrouter.ai/privacy
Composio	Kohdassa ”Lisää työsovelluksia” lisäämiesi sovellusten yhdistäminen: se säilyttää näiden sovellusten kirjautumistiedot salattuina ja suorittaa toiminnot, joita avustajasi niissä tekevät, sekä sen, mitä kukin toiminto lähettää ja palauttaa; sen lokit säilyttävät nämä enintään vuoden; se käsittelee näitä tietoja Yhdysvalloissa	composio.dev/privacy

Yhdistämäsi kolmannen osapuolen palvelut

Agenttisi voi muodostaa yhteyden palveluihin, joihin annat luvan. Nämä palveluntarjoajat käsittelevät tietojasi omina palveluntarjoajinasi omien tietosuojakäytäntöjensä mukaisesti; ne eivät käsittele tietoja meidän puolestamme. Emme säilytä niiden hallussa olevaa sisältöä. Kun pyydät avustajaa työskentelemään sen parissa, vastauksen tarvitsemat osat kulkevat mallivälityspalvelimemme ja OpenRouterin kautta vastauksen kirjoittavalle tekoälymallin tarjoajalle, kuten kuvataan edellä kohdassa ”Tekoälyn päättely pilvessä” ja Googlen osalta alempana Google-tilin tietoja koskevissa osioissa.

Google: sähköpostin, kalenterin ja tiedostojen käyttö valtuuttamasi OAuthin kautta (policies.google.com/privacy).
Telegram: valitsemasi viestikanava agenttisi kanssa (telegram.org/privacy).

Jos asennat kolmannen osapuolen marketplace-agentteja, ne toimivat koneellasi hallinnassasi, ja niiden suorittamasta tietojenkäsittelystä vastaa niiden julkaisija, ei me.

Käsittelyn oikeusperuste

Käsittelemme tietoja, joista vastaamme, seuraavilla oikeusperusteilla:

Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta): tilitietosi, palvelun toimittaminen ja mallivälityspalvelimemme kautta reititetty kehotteen sisältö. Tarvitsemme tätä tarjotaksemme palvelun, johon rekisteröidyit.
Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): laskutustiedot (Ruotsin kirjanpitolaki, bokföringslagen, edellyttää 7 vuotta) ja suostumustiedot.
Oikeutettu etu (6 artiklan 1 kohdan f alakohta): telemetria ja käyttöönoton diagnostiikka (taitojen nimet, käytettävyys, virhemäärät, asennustapahtumat) palvelun luotettavuutta varten. Tämä ei sisällä viestin tai tiedoston sisältöä.
Suostumus (6 artiklan 1 kohdan a alakohta): silloin kun pyydämme sitä erikseen, esimerkiksi tiedostojen lataamiseen käyttöönoton aikana. Kun yhdistät kolmannen osapuolen palvelun, kuten Googlen, valtuutat kyseisen palveluntarjoajan suoraan. Tuloksena syntyvä data käsitellään koneellasi, ja sinä olet sen rekisterinpitäjä.

Tietojen säilytys

Emme säilytä tietoja tarpeettoman pitkään:

Tilitiedot (nimi, sähköposti, tilauspaketti): tilauksen kesto + 6 kuukautta, minkä jälkeen ne poistetaan.
Laskutustiedot: 7 vuotta (Ruotsin kirjanpitolain, bokföringslagen, edellyttämä), minkä jälkeen ne poistetaan.
Telemetria ja käyttöönoton diagnostiikka: liukuvat jaksot (telemetria 90 päivää; käyttöönoton diagnostiikka enintään 12 kuukautta). Vanhemmat tietueet poistetaan automaattisesti.
Suostumustiedot: tilauksen kesto + 6 vuotta (lakisääteinen velvoite).
Demokyselyn vastaukset: tallennetut vastaukset poistetaan automaattisesti 12 kuukauden kuluttua. Kopio lähetetään myös postilaatikkoomme demon valmistelua varten; säilytämme sen niin kauan kuin olemme yhteydessä sinuun demosta, poistamme sen pyynnöstä ja poistamme sen 12 kuukauden kuluessa, jos sopimusta ei synny.
Kehityskumppanihakemukset: tallennetut vastaukset poistetaan automaattisesti 12 kuukauden kuluttua. Kopio lähetetään myös sähköpostilaatikkoomme. Luemme ja arvioimme jokaisen hakemuksen Maxiful AB:ssä omalla Maxiful-avustajallamme, jonka käyttämiin tekoälymalleihin yhteys kulkee OpenRouterin kautta (lueteltu yllä), ja jokaisesta kutsusta päättää ihminen Maxiful AB:ssä. Poistamme kopion pyynnöstä ja 12 kuukauden kuluessa, jos sopimusta ei synny. Säilytämme yrityksen nimen ja yritystunnuksen sekä tiedon siitä, onko sillä ollut ilmainen kuukausi, jotta kullakin yrityksellä on vain yksi ilmainen kuukausi.
Mahdollisten asiakkaiden yhteystiedot: poistetaan 90 päivää viimeisestä sähköpostiviestistämme, jos vastausta ei tule. Kun joku pyytää meitä lopettamaan, poistamme hänen tietonsa samana päivänä ja säilytämme vain estomerkinnän (sähköpostiosoite, yritys, päivämäärä ja syy) ainoastaan siksi, ettemme koskaan kirjoita hänelle uudelleen.
Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Kun irtisanot tilauksesi, poistamme tilitietosi 6 kuukauden kuluessa, lukuun ottamatta tietueita, jotka meidän on lain mukaan säilytettävä, kuten verolain edellyttämiä laskuja, joita säilytämme lakisääteisen ajan ja poistamme sen jälkeen. Tietokoneellasi olevat tiedot pysyvät sinun; emme väitä omistavamme niitä emmekä säilytä niistä kopiota palvelimillamme.

Oikeutesi

UK GDPR:n ja EU GDPR:n nojalla sinulla on oikeus:

Pääsy: pyytää kopio kaikista sinusta säilyttämistämme henkilötiedoista.
Oikaisu: korjata virheelliset tiedot.
Poistaminen: pyytää tietojesi poistamista (laskutuksen lakisääteisten säilytysvaatimusten mukaisesti).
Siirrettävyys: saada tietosi koneluettavassa muodossa.
Vastustaminen: vastustaa oikeutettuun etuun perustuvaa käsittelyä.
Rajoittaminen: pyytää, että rajoitamme tietojesi käsittelyä.

Käyttääksesi mitä tahansa näistä oikeuksista lähetä sähköpostia osoitteeseen [email protected]. Vastaamme kuukauden kuluessa.

Oikeus tehdä valitus

Jos et ole tyytyväinen tapaamme käsitellä tietojasi, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Ruotsi, johtava valvontaviranomaisemme: Integritetsskyddsmyndigheten (IMY), imy.se

Jos olet Yhdistyneessä kuningaskunnassa: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

EU: Voit myös ottaa yhteyttä oman EU/ETA-jäsenvaltiosi tietosuojaviranomaiseen.

Yhdysvaltojen asukkaat

Emme myy henkilötietojasi Kalifornian kuluttajansuojalain (CCPA/CPRA) tai minkään muun Yhdysvaltain osavaltion tietosuojalain tarkoittamalla tavalla.

Jos olet Kalifornian asukas, sinulla on oikeus: tietää, mitä henkilötietoja keräämme ja miten niitä käytetään; pyytää henkilötietojesi poistamista; kieltäytyä henkilötietojen myynnistä (emme myy niitä); ja olla joutumatta syrjityksi oikeuksiesi käyttämisen vuoksi.

Käyttääksesi mitä tahansa näistä oikeuksista ota yhteyttä osoitteeseen [email protected].

Kanadan asukkaat

Jos olet Kanadan asukas, henkilötietojasi käsitellään Personal Information Protection and Electronic Documents Act -lain (PIPEDA) mukaisesti.

Sinulla on oikeus: päästä käsiksi meillä oleviin henkilötietoihisi; kiistää tietojesi oikeellisuus ja täydellisyys; ja peruuttaa suostumuksesi tietojesi keräämiseen, käyttöön tai luovuttamiseen.

Tietosuojavastaavamme tavoittaa osoitteesta [email protected]. Jos et ole tyytyväinen vastaukseemme, voit ottaa yhteyttä Kanadan tietosuojavaltuutetun toimistoon (OPC) osoitteessa priv.gc.ca.

Evästeet

Käytämme mahdollisimman vähän evästeitä ja paikallista tallennustilaa:

Kirjautumisistunnon eväste: tarvitaan, jotta pysyt kirjautuneena.
Teemavalinta: tallennetaan selaimesi localStorageen (vaalea/tumma tila).
Kielivalinta: tallennetaan selaimesi localStorageen.
Etusivun versioeväste (mx_v): asetetaan vain etusivulla. Se muistaa, minkä etusivun version näit (yksi kirjain, A–F), 30 päivän ajan, jotta Maxiful oppii, mikä versio auttaa ihmisiä rekisteröitymään. Se ei sisällä mitään muuta. Jos rekisteröidyt, tämä kirjain tallennetaan rekisteröitymisesi yhteyteen.
Videot YouTubesta - kotisivumme First Day -videot toistetaan YouTuben yksityisyyttä parantavassa tilassa (youtube-nocookie.com). Ensimmäinen latautuu kotisivun mukana ja toistuu äänettömänä; muut latautuvat, kun vierität niiden kohdalle. Jos laitteesi pyytää vähennettyä liikettä, mikään ei lataudu ennen kuin painat toistopainiketta. YouTube voi tallentaa tietoja selaimeesi Googlen tietosuojakäytännön (https://policies.google.com/privacy) mukaisesti.

Muuta kuin mx_v, joka on oma evästeemme eikä sitä koskaan jaeta mainostajille tai muille verkkosivustoille, emme käytä evästeitä vierailujen mittaamiseen emmekä käytä kolmannen osapuolen mainosevästeitä. Sivuston liikenteen seurantaan käytämme Cloudflare Web Analyticsia: evästeetöntä ja yksityisyyttä suojaavaa, ilman sivustojen välistä seurantaa. Emme käytä Google Analyticsia.

Marketplace-ostokset

Jos ostat kolmannen osapuolen Artefaktin marketplacesta, käsittelemme ostoksen ja käyttöoikeuden, jotta pääset käyttämään Artefaktia ja jotta Julkaisijalle voidaan maksaa. Tämä tehdään sopimuksemme täyttämisen perusteella.

Jaamme Julkaisijan kanssa tiedot, joita tarvitaan myynnin toteuttamiseen ja kirjanpitoon (esimerkiksi tieto siitä, että osto tehtiin, sekä vero- ja maksutarkoituksiin vaadittavat tiedot). Emme anna Julkaisijoille pääsyä tietoihin, joita agenttisi käsittelee paikallisesti. Asennetut Artefaktit toimivat koneellasi hallinnassasi, ja niiden oman tietojenkäsittelyn kuvaa niiden Julkaisija.

Henkilöt, joihin otamme yhteyttä Maxifulista

Kirjoitamme pienelle joukolle yrityksiä, kuten rekrytointiyrityksiä, kertoaksemme niille Maxifulista. Jokaisesta yrityksestä meillä on yksi ammatillinen yhteyshenkilö: Maxifulista päättävän henkilön nimi ja rooli sekä yrityksen itse julkaisema työsähköpostiosoite (tai yrityksen yleinen osoite). Lisäksi säilytämme yrityksestä julkisia tietoja, kuten sen yritystunnus, koko, erikoisala ja verkkosivusto. Hankimme nämä tiedot vain julkisista lähteistä: julkisista yritysrekistereistä, yrityksen omalta verkkosivustolta ja julkisista uutisista.

Käytämme näitä tietoja vain siihen, että perustajamme voi ottaa sinuun yhteyttä Maxifulin tiimoilta: enintään kolme lyhyttä sähköpostiviestiä. Ensimmäisessä kerrotaan, mistä löysimme osoitteen, ja jokaisessa viestissä kerrotaan, miten voit kieltäytyä lisäviesteistä. Oikeusperusteemme on oikeutettu etumme tarjota yritykselle sille merkityksellistä tuotetta tavoittamalla henkilö hänen ammatillisessa roolissaan (6 artiklan 1 kohdan f alakohta). Perustajamme laatii viestit Clauden avulla. Claude on yhdysvaltalaisen Anthropicin kehittämä tekoälyavustaja, joka käsittelee näitä tietoja luonnosten valmistelemiseksi. Perustajamme lähettää viestit Microsoft 365 -postilaatikostamme.

Jos vastausta ei tule, poistamme yhteyshenkilön tiedot 90 päivää viimeisestä sähköpostiviestistämme. Jos joku pyytää meitä kirjoittamaan myöhemmin uudelleen, säilytämme hänen tietonsa siihen yhteydenottoon asti ja poistamme ne, jos vastausta ei tule. Jos joku vastaa ja keskustelu alkaa, säilytämme sen, mitä keskustelu vaatii, niin kauan kuin se jatkuu.

Voit milloin tahansa vastustaa tietojesi käsittelyä vastaamalla mihin tahansa viestiimme (”ei kiitos” riittää) tai kirjoittamalla osoitteeseen [email protected], ja noudatamme aina tällaisia viestejä koskevaa vastustusta. Lopetamme silloin kirjoittamisen ja poistamme tietosi samana päivänä. Säilytämme vain estomerkinnän (sähköpostiosoitteesi, yrityksesi, päivämäärä ja syy), jotta emme koskaan kirjoita sinulle uudelleen. Sinulla on myös edellä kohdassa ”Oikeutesi” kuvatut oikeudet, ja voit tehdä valituksen Integritetsskyddsmyndighetenille (IMY), imy.se.

Kansainväliset tietojensiirrot

Osa alikäsittelijöistämme sijaitsee EU:n/ETA:n ulkopuolella. Kun siirrämme henkilötietoja EU:n/ETA:n ulkopuolelle, käytämme alla mainittuja suojatoimia:

Pilven tekoälymallien tarjoajat – Yhdysvallat ja EU. Kehotteen sisältöä käsitellään hetkellisesti inferenssiä varten vakiosopimuslausekkeiden tai vastaavan siirtomekanismin perusteella; oletuksena palveluntarjoajien ehdot rajoittavat koulutusta ja säilytystä, ellei työtilan omistaja salli palveluntarjoajia, jotka saattavat kouluttaa malleja. Maxiful pitää tällaiset palveluntarjoajat poissa käytöstä, kun Google-tili on yhdistetty.
Stripe: Yhdysvallat ja EU, vakiosopimuslausekkeiden ja/tai EU–USA-tietosuojakehyksen sertifioinnin nojalla.
Cloudflare - maailmanlaajuinen CDN sekä palvelimillamme säilyttämiemme tietojen (kuten tilien ja demokyselyn vastausten) tallennus.
Resend: Yhdysvallat, vakiosopimuslausekkeiden ja/tai EU–USA-tietosuojakehyksen sertifioinnin nojalla.
Microsoft - Yhdysvallat ja EU, vakiosopimuslausekkeiden ja/tai EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) sertifioinnin perusteella.
OpenRouter – Yhdysvallat, avustajiesi pyyntöjen ohjaamiseen mallivälityspalvelimeltamme tekoälymallin tarjoajalle, demokyselyn vastausten ja kehityskumppanihakemusten kertaluonteiseen automaattiseen tarkistukseen sekä siihen, että oma Maxiful-avustajamme lukee kehityskumppanihakemukset.
Composio (Sampark, Inc., delawarelainen yhtiö, jolla on toimipaikkoja San Franciscossa, Kaliforniassa) - Yhdysvallat, sen tietojenkäsittelyliitteen vakiosopimuslausekkeiden perusteella, kohdassa ”Lisää työsovelluksia” yhdistämiäsi sovelluksia varten.

Jos valitset Telegramin viestikanavaksesi tai yhdistät Googlen, viestisi ja sisältösi käsitellään näiden palveluntarjoajien toimesta heidän omien tietosuojaselosteidensa mukaisesti, omasta valinnastasi yhdistämiesi palvelujen tapaan, eikä meidän tekeminämme siirtoina.

Google-tilin tiedot: mitä Maxiful voi tehdä ja miksi

Tätä osiota ja kahta sitä seuraavaa sovelletaan, kun yhdistät Google-tilin Maxifuliin, Maxiful AB:n julkaisemaan sovellukseen. Ne koskevat tietoja, joita Maxiful saa Googlelta tämän yhteyden kautta, ja siltä osin kuin ne sanovat Googlen tiedoista enemmän kuin tämän käytännön muut osat, niitä noudatetaan ensisijaisesti.

Annat käyttöoikeuden Googlen omalla suostumussivulla. Sitä käyttävät vain omat avustajasi; kutsumasi kollegat eivät koskaan saa yhteyttä käyttöönsä. Sen avulla avustajasi voivat:

lukea ja hakea Gmailistasi, kirjoittaa luonnoksia, järjestää saapuneet-kansiota (tunnisteet, luettu tai lukematon, arkistointi), lähettää viestejä ja siirtää viestejä roskakoriin. Maxiful ei koskaan pyydä Googlelta käyttöoikeutta, jolla viestejä poistetaan pysyvästi;
nähdä Google-kalentereidesi tapahtumat ja luettelon kalentereistasi sekä lisätä, muuttaa tai poistaa tapahtumia;
löytää ja lukea mitä tahansa Google Drive -tiedostojasi sekä luoda kansioita, ladata tiedostoja ja päivittää tiedostoja; jokainen näistä muutoksista odottaa hyväksyntääsi kortilla;
lukea ja muokata Google Docs- ja Google Sheets -tiedostojasi;
nähdä Google-osoitteesi, jotta Maxiful tietää, mikä tili on yhdistetty.

Avustajasi käyttävät Googlen tietoja vain tehdäkseen sen, mitä pyydät niiltä sovelluksessa: vastatakseen sähköpostiasi, kalenteriasi ja tiedostojasi koskeviin kysymyksiisi, laatiakseen pyytämäsi katsaukset ja tehdäkseen niille antamasi työt. Lukeminen ja luonnostelu tapahtuvat itsestään. Jokainen lähetys, uusi tapahtuma, muutos, siirto tai poisto odottaa ensin hyväksyntääsi kortilla, ellet salli avustajan tehdä sellaista kysymättä kohdassa Asetukset, Hyväksynnät. Voit muuttaa yhteyden milloin tahansa vain luku -tilaan kohdassa Asetukset, Käyttöoikeudet. Emme käytä Googlen tietoja mihinkään muuhun.

Google-tilin tiedot: minne ne menevät ja kuinka kauan niitä säilytetään

Google-kirjautumistietosi säilytetään tietokoneellasi: macOS:ssä Avainnipussa ja Windowsissa salatussa tiedostossa Maxifulin omassa kansiossa. Niitä ei koskaan lähetetä palvelimillemme.

Googlen tiedot luetaan tietokoneellasi. Se, mitä avustaja lukee, voi jäädä kyseiseen keskusteluun ja avustajan muistiin tietokoneellasi, kunnes poistat ne.

Kun avustaja tarvitsee pilven tekoälymallia vastatakseen sinulle, ne Google-tietojesi osat, joita vastaus tarvitsee, esimerkiksi kysymäsi sähköpostin teksti, lähetetään mallivälityspalvelimemme ja OpenRouterin kautta vastauksen kirjoittavalle tekoälymallin tarjoajalle, kuten kuvataan edellä kohdassa ”Tekoälyn päättely pilvessä”. Käsittelemme tätä sisältöä vain pyynnön ohjaamiseksi emmekä tallenna sitä. Ohjaamme sen vain mallien tarjoajille, jotka eivät käytä vastaanottamaansa koulutukseen: kun Google-tili on yhdistetty tietokoneellasi, Maxiful ei lähetä mitään palveluntarjoajalle, joka saattaa kouluttaa malleja, riippumatta siitä, mitä tällaiset palveluntarjoajat sallivassa asetuksessa lukee, kunnes nimenomaisesti poistat merkinnän siitä, että Google on yhdistetty. Jotkin palveluntarjoajat säilyttävät pyyntöjä rajoitetun ajan omien ehtojensa mukaisesti, esimerkiksi väärinkäytösten havaitsemiseksi. Enintään 7 päivän ajan säilytämme kyseisessä osiossa kuvatut käytön metatiedot, joissa ei ole sisältöä. Avustaja, joka toimii jollakin omalla tilauksellasi (ChatGPT tai Codex, Grok tai Claude), lähettää pyyntönsä tietokoneeltasi kyseiselle palveluntarjoajalle omalla tililläsi ja palveluntarjoajan ehdoilla, ei mallivälityspalvelimemme kautta. Siksi se voi käyttää Google-työkalujasi vasta, kun olet Google-yhteyden asetuksissa ja kyseisen tilauksen osalta vahvistanut, että mallien koulutus on poistettu käytöstä kyseisellä tilillä (Clauden osalta "Help improve Claude"). Jokainen vahvistus on pois päältä, kunnes otat sen käyttöön, vain sinä voit muuttaa sitä, jokainen muutos kirjataan, ja voit poistaa sen taas käytöstä milloin tahansa. Ilman vahvistusta Maxiful ei anna kyseisen avustajan käyttää Google-työkaluja ja kertoo, mitä asetusta pitää muuttaa. Omalla tietokoneellasi toimivaa mallia käytettäessä Google-tietosi pysyvät tietokoneellasi.

Googlen tiedot menevät myös sinne, missä avustajasi vastaavat sinulle. Puhelimessasi niiden vastaukset kulkevat viestinvälityksemme kautta salattuina, kuten kuvataan alempana kohdassa ”Puhelimesi: viestinvälitys ja push-palvelu”. Keskustelusovelluksessa, jossa puhut niiden kanssa, kuten Slackissa tai Telegramissa, vastaukset toimittaa kyseisen sovelluksen palvelu omien tietosuojakäytäntöjensä mukaisesti. Kollegan kanssa jakamassasi keskustelussa kollega näkee, mitä avustajasi sinne kirjoittaa.

Voit katkaista Google-yhteyden milloin tahansa Maxifulin Yhteydet-sivulla. Maxiful peruu käyttöoikeuden Googlelta ja poistaa sitten kirjautumistiedot tietokoneeltasi. Jos Googleen ei saada yhteyttä, Maxiful kertoo siitä, säilyttää kirjautumistiedot ja tarjoaa yhteyden katkaisemista uudelleen, kunnes Google peruu käyttöoikeuden tai ohitat ilmoituksen. Voit myös poistaa Maxifulin käyttöoikeuden Google-tililtäsi osoitteessa https://myaccount.google.com/permissions.

Maxiful AB on rekisterinpitäjä Googlen tiedoille niiden kulkiessa mallivälityspalvelimemme kautta. Niihin Googlen tietoihin, joita avustajasi käsittelevät tietokoneellasi, sovelletaan edellä olevaa kohtaa ”Kuka vastaa tiedoistasi”.

Google-tilin tiedot: rajoitettu käyttö (Limited Use)

Maxifulin tapa käyttää Google-rajapinnoista saatuja tietoja noudattaa Google API Services User Data Policy -käytäntöä (https://developers.google.com/terms/api-services-user-data-policy), mukaan lukien rajoitettua käyttöä (Limited Use) koskevat vaatimukset.

Google Workspacen rajapintoja ei käytetä yleisten, ei-henkilökohtaistettujen tekoäly- ja/tai koneoppimismallien kehittämiseen, parantamiseen tai kouluttamiseen.

Erityisesti emme koskaan:

myy Googlen tietoja;
käytä niitä mainontaan tai siirrä niitä mainosalustoille, tietojen välittäjille tai tietojen jälleenmyyjille;
käytä niitä luottokelpoisuuden arviointiin tai lainanantoon;
käytä niitä tai anna mallien tarjoajien, joille ohjaamme niitä, käyttää niitä tekoäly- tai koneoppimismallien luomiseen, kouluttamiseen tai parantamiseen: kun Google-tili on yhdistetty tietokoneellasi, Maxiful pitää poissa käytöstä jokaisen palveluntarjoajan, joka saattaa kouluttaa malleja, kunnes nimenomaisesti poistat merkinnän siitä, että Google on yhdistetty, ja annamme omalla tilauksellasi toimivan avustajan käyttää niitä vasta, kun olet vahvistanut, että mallien koulutus on poistettu käytöstä kyseisellä tilillä;
siirrä niitä kenellekään muuten kuin näissä osioissa kuvatulla tavalla, palvelun turvallisuuden ylläpitämiseksi, lain noudattamiseksi tai etukäteen antamallasi suostumuksella liiketoimintamme sulautumisen tai myynnin yhteydessä.

Henkilöstömme ei lue Google-tietojasi, ellet pyydä meitä katsomaan tiettyä viestiä, tapahtumaa tai tiedostoa (aloittamassasi etätukiistunnossa avaamme vain sen, mitä pyydät), ellei se ole tarpeen turvallisuuden vuoksi, kuten väärinkäytösten selvittämiseksi, tai ellei laki sitä edellytä.

Puhelimesi: välityspalvelu ja push-palvelu

Kun käytät Maxifulia puhelimellasi, kaksi palvelua välittää viestejä puhelimesi ja tietokoneesi välillä. Maxiful AB ylläpitää molempia Cloudflaressa.

Välityspalvelu välittää viestejä puhelimesi ja tietokoneesi välillä. Jokainen viesti salataan sen lähettävällä laitteella ja avataan vain sen vastaanottavalla laitteella: välityspalvelulla ei ole avainta, eikä se voi lukea viestiä. Kun toinen osapuoli on offline-tilassa, välityspalvelu säilyttää sille odottavia salattuja viestejä enintään 7 päivää ja toimittaa ne, jotka sillä vielä on, kun yhteys palaa; jos odottavia viestejä on liikaa, vanhimmat poistetaan tilan tekemiseksi. Viesti poistetaan heti, kun se on toimitettu, ja viestiä, joka odottaa yhä 7 päivän jälkeen, ei koskaan toimiteta, ja se poistetaan seuraavan tunnin kuluessa.

Push-palvelu kertoo puhelimellesi, että jokin odottaa sinua. Se säilyttää puhelimesi ilmoitusosoitteen sekä sen, mitä se tarvitsee tarkistaakseen, että ilmoitus tulee omalta tietokoneeltasi, mutta ei koskaan viestiä. Viesti kulkee sen läpi edelleen puhelimellesi salattuna, eikä sitä säilytetä. Muistutus odottavasta hyväksynnästä ei sisällä viestiä, vain tiedon siitä, että kyse on hyväksynnästä, sekä koodin, johon puhelimesi sen yhdistää; push-palvelu muistaa koodin tunnin ajan, jotta samaa muistutusta ei koskaan lähetetä kahdesti. Apple toimittaa molemmat iPhoneesi joka kerta samalla yleisellä ilmoituksella, eikä push-palvelu eikä Apple voi lukea yhtään viestiä.

Jos haluat, että jommankumman palvelun sinusta säilyttämät tiedot poistetaan, lähetä sähköpostia osoitteeseen [email protected].

YouTube-kanavamme ja YouTube API

Maxiful julkaisee omia opasvideoitaan YouTubessa (youtube.com/@maxiful) käyttäen YouTube API Services -palveluja sisäisen työkalun kautta, jota vain tiimimme käyttää videoiden lataamiseen tälle yhdelle kanavalle. Työkalu ei hae, kerää eikä tallenna mitään YouTube-tietoja sinusta tai kenestäkään muusta YouTuben käyttäjästä. Kun katsot videoitamme YouTubessa, sinuun sovelletaan YouTuben käyttöehtoja (https://www.youtube.com/t/terms) ja Googlen tietosuojakäytäntöä (https://policies.google.com/privacy). Säilytämme vain omien lataamiemme videoiden tunnisteet. Pääsymme omaan YouTube-tiliimme voidaan peruuttaa milloin tahansa Googlen suojausasetuksista (https://security.google.com/settings/security/permissions), ja poistamme tallennetun käyttöoikeustunnuksen, kun lopetamme työkalun käytön.

Muutokset tähän selosteeseen

Jos teemme muutoksia tähän tietosuojaselosteeseen, ilmoitamme siitä sinulle sähköpostitse. Päivitetty voimaantulopäivä näkyy aina tämän sivun yläosassa.

Emme koskaan heikennä oikeuksiasi tämän selosteen nojalla antamatta selkeää ilmoitusta.